Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

rocky логотип

RLSA-2024:3968

Опубликовано: 02 июл. 2024
Источник: rocky
Оценка: Moderate

Описание

Moderate: container-tools:rhel8 bug fix and enhancement update

The container-tools module contains tools for working with containers, notably podman, buildah, skopeo, and runc.

Security Fix(es):

  • podman: jose-go: improper handling of highly compressed data (CVE-2024-28180)

  • buildah: jose-go: improper handling of highly compressed data (CVE-2024-28180)

  • podman: jose-go: resource exhaustion (CVE-2024-28176)

  • buildah: jose-go: resource exhaustion (CVE-2024-28176)

  • skopeo: jose-go: resource exhaustion (CVE-2024-28176)

Additional Changes:

For detailed information on changes in this release, see the Rocky Linux 8 Release Notes linked from the References section.

Затронутые продукты

  • Rocky Linux 8

НаименованиеАрхитектураРелизRPM
aardvark-dnsaarch641.module+el8.10.0+1815+5fe7415eaardvark-dns-1.10.0-1.module+el8.10.0+1815+5fe7415e.aarch64.rpm
buildahaarch642.module+el8.10.0+1829+9bb2696fbuildah-1.33.7-2.module+el8.10.0+1829+9bb2696f.aarch64.rpm
buildah-testsaarch642.module+el8.10.0+1829+9bb2696fbuildah-tests-1.33.7-2.module+el8.10.0+1829+9bb2696f.aarch64.rpm
cockpit-podmannoarch1.module+el8.10.0+1815+5fe7415ecockpit-podman-84.1-1.module+el8.10.0+1815+5fe7415e.noarch.rpm
conmonaarch641.module+el8.10.0+1815+5fe7415econmon-2.1.10-1.module+el8.10.0+1815+5fe7415e.aarch64.rpm
containernetworking-pluginsaarch642.module+el8.10.0+1815+5fe7415econtainernetworking-plugins-1.4.0-2.module+el8.10.0+1815+5fe7415e.aarch64.rpm
containers-commonaarch6481.module+el8.10.0+1815+5fe7415econtainers-common-1-81.module+el8.10.0+1815+5fe7415e.aarch64.rpm
container-selinuxnoarch2.module+el8.10.0+1815+5fe7415econtainer-selinux-2.229.0-2.module+el8.10.0+1815+5fe7415e.noarch.rpm
critaarch645.module+el8.10.0+1815+5fe7415ecrit-3.18-5.module+el8.10.0+1815+5fe7415e.aarch64.rpm
criuaarch645.module+el8.10.0+1815+5fe7415ecriu-3.18-5.module+el8.10.0+1815+5fe7415e.aarch64.rpm

Показывать по

Связанные CVE

CVE-2024-28176
CVE-2024-28180

Ссылки на источники

Исправления

Связанные уязвимости

oracle-oval логотип

ELSA-2024-3968

oracle-oval
около 2 лет назад

ELSA-2024-3968: container-tools:ol8 bug fix and enhancement update (MODERATE)

rocky логотип

RLSA-2024:3827

rocky
около 2 лет назад

Moderate: buildah security and bug fix update

rocky логотип

RLSA-2024:3826

rocky
около 2 лет назад

Moderate: podman security and bug fix update

oracle-oval логотип

ELSA-2024-3827

oracle-oval
около 2 лет назад

ELSA-2024-3827: buildah security and bug fix update (MODERATE)

oracle-oval логотип

ELSA-2024-3826

oracle-oval
около 2 лет назад

ELSA-2024-3826: podman security and bug fix update (MODERATE)